cdk http api cors配置不起作用

Question

我有这段代码，它创建了一个http api，但cors配置无法工作，即使它在部署后正确显示在控制台中。我仍然可以从poster发送请求，并在api后面执行lambda，考虑到这种cors配置，这不应该发生。

const someApiDomain = new apigateway.DomainName(this, 'mydomain', {
domainName: 'api.example.com',
endpointType: apigateway.EndpointType.REGIONAL,
certificate: someCert
})
const httpApi = new apigateway.HttpApi(this, 'my-api', {
apiName: `my-api`,
createDefaultStage: true,
disableExecuteApiEndpoint: true,
defaultDomainMapping: {
domainName: someApiDomain
},
corsPreflight: {
allowHeaders: [
'Content-Type',
'X-Amz-Date'
],
allowMethods: [
apigateway.CorsHttpMethod.OPTIONS,
apigateway.CorsHttpMethod.POST,
],
allowCredentials: false,
allowOrigins: ['https://example.com']
},
});
httpApi.addRoutes({
methods: [apigateway.HttpMethod.POST],
path: '/myapi',
integration: new apigatewayintegrations.LambdaProxyIntegration({
handler: myFunction,
}),
});
new route53.ARecord(this, 'myapirecord', {
zone: someHostedZone,
recordName: 'api.example.com',
target: route53.RecordTarget.fromAlias(
new route53targets.ApiGatewayv2DomainProperties(someApiDomain.regionalDomainName, someApiDomain.regionalHostedZoneId)
),
});

路线53的记录绕过了这里的什么吗？

Answer 1

这是预期的行为。CORS检查总是由浏览器执行，但Postman和curl等工具不进行CORS检查。

CDK的ApiGatewayV2HttpApi构造支持访问控制。ApiGatewayRestApi具有更广泛的身份验证功能，包括API密钥。